Retningslinjer for behandling av personopplysninger
1. Generelle bestemmelser
Disse retningslinjene for behandling av personopplysninger er utarbeidet i samsvar med kravene i den føderale loven av 27.07.2006 nr. 152-FZ «Om personopplysninger» (heretter kalt loven om personopplysninger) og fastsetter prosedyren for behandling av personopplysninger og tiltakene som treffes av Mikhajlov Ivan Sergejevitsj (heretter kalt Operatøren) for å sikre personopplysningenes sikkerhet.
1.1. Operatøren har som sitt viktigste mål og vilkår for virksomheten å respektere menneskers og borgeres rettigheter og friheter ved behandling av personopplysninger, herunder retten til privatliv samt personlig og familiemessig konfidensialitet.
1.2. Disse retningslinjene fra Operatøren om behandling av personopplysninger (heretter kalt Retningslinjene) gjelder all informasjon som Operatøren kan innhente om besøkende på nettstedet https://heavensstonez.com.
2. Grunnleggende begreper som brukes i Retningslinjene
2.1. Automatisert behandling av personopplysninger — behandling av personopplysninger ved hjelp av datateknologi.
2.2. Blokkering av personopplysninger — midlertidig stans i behandlingen av personopplysninger (unntatt når behandlingen er nødvendig for å presisere personopplysningene).
2.3. Nettsted — en samling grafisk materiale og informasjonsmateriale samt dataprogrammer og databaser som gjør dem tilgjengelige på internett via nettverksadressen https://heavensstonez.com.
2.4. Informasjonssystem for personopplysninger — en samling personopplysninger i databaser og informasjonsteknologi og tekniske midler som muliggjør behandlingen av dem.
2.5. Anonymisering av personopplysninger — handlinger som gjør det umulig, uten bruk av tilleggsinformasjon, å fastslå at personopplysningene tilhører en bestemt Bruker eller en annen registrert.
2.6. Behandling av personopplysninger — enhver handling (operasjon) eller sett av handlinger (operasjoner) som utføres med eller uten automatiseringsmidler på personopplysninger, herunder innsamling, registrering, systematisering, akkumulering, lagring, presisering (oppdatering, endring), uthenting, bruk, overføring (spredning, utlevering, tilgang), anonymisering, blokkering, sletting og destruksjon av personopplysninger.
2.7. Operatør — et statlig organ, kommunalt organ, en juridisk person eller fysisk person som alene eller sammen med andre organiserer og/eller utfører behandling av personopplysninger og fastsetter formålene med behandlingen, hvilke personopplysninger som skal behandles, og hvilke handlinger (operasjoner) som utføres med personopplysningene.
2.8. Personopplysninger — enhver informasjon som direkte eller indirekte gjelder en identifisert eller identifiserbar Bruker av nettstedet https://heavensstonez.com.
2.9. Personopplysninger som den registrerte har tillatt for spredning — personopplysninger som den registrerte har gjort tilgjengelige for en ubegrenset krets av personer ved å samtykke til behandling av personopplysninger som den registrerte har tillatt for spredning etter prosedyren i loven om personopplysninger (heretter kalt personopplysninger tillatt for spredning).
2.10. Bruker — enhver besøkende på nettstedet https://heavensstonez.com.
2.11. Utlevering av personopplysninger — handlinger som tar sikte på å gjøre personopplysninger kjent for en bestemt person eller en bestemt krets av personer.
2.12. Spredning av personopplysninger — enhver handling som tar sikte på å gjøre personopplysninger kjent for en ubestemt krets av personer (overføring av personopplysninger) eller å gjøre personopplysninger tilgjengelige for en ubegrenset krets av personer, herunder publisering i massemedier, plassering i informasjons- og telekommunikasjonsnettverk eller tilgang på annen måte.
2.13. Grenseoverskridende overføring av personopplysninger — overføring av personopplysninger til territoriet til en fremmed stat, til en myndighet i en fremmed stat, en utenlandsk fysisk person eller en utenlandsk juridisk person.
2.14. Destruksjon av personopplysninger — handlinger som medfører at personopplysninger destrueres ugjenkallelig slik at innholdet ikke senere kan gjenopprettes i informasjonssystemet for personopplysninger og/eller at fysiske databærere med personopplysninger destrueres.
3. Operatørens grunnleggende rettigheter og plikter
3.1. Operatøren har rett til å:
- motta pålitelig informasjon og/eller dokumenter som inneholder personopplysninger fra den registrerte;
- ved tilbaketrekking av samtykke til behandling av personopplysninger eller ved krav om at behandlingen skal opphøre, fortsette behandlingen uten den registrertes samtykke dersom det foreligger grunnlag som er angitt i loven om personopplysninger;
- selvstendig fastsette sammensetningen og listen over tiltak som er nødvendige og tilstrekkelige for å oppfylle pliktene etter loven om personopplysninger og rettsakter vedtatt i medhold av den, med mindre annet følger av loven om personopplysninger eller andre føderale lover.
3.2. Operatøren er forpliktet til å:
- på forespørsel gi den registrerte informasjon om behandlingen av vedkommendes personopplysninger;
- organisere behandlingen av personopplysninger i samsvar med prosedyren fastsatt i gjeldende lovgivning i Den russiske føderasjonen;
- besvare henvendelser og forespørsler fra registrerte og deres lovlige representanter i samsvar med kravene i loven om personopplysninger;
- på forespørsel fra den kompetente myndigheten for vern av registrertes rettigheter gi nødvendig informasjon innen 10 dager fra mottak av forespørselen;
- publisere eller på annen måte sikre ubegrenset tilgang til disse Retningslinjene for behandling av personopplysninger;
- iverksette juridiske, organisatoriske og tekniske tiltak for å beskytte personopplysninger mot ulovlig eller utilsiktet tilgang, destruksjon, endring, blokkering, kopiering, utlevering og spredning samt mot andre ulovlige handlinger med personopplysninger;
- stanse overføring (spredning, utlevering, tilgang) av personopplysninger, stanse behandlingen og destruere personopplysningene etter prosedyren og i tilfellene som følger av loven om personopplysninger;
- oppfylle andre plikter som følger av loven om personopplysninger.
4. De registrertes grunnleggende rettigheter og plikter
4.1. Registrerte har rett til å:
- motta informasjon om behandlingen av sine personopplysninger, med unntak av tilfeller fastsatt i føderale lover. Operatøren gir informasjonen i en tilgjengelig form, og den skal ikke inneholde personopplysninger om andre registrerte, bortsett fra når det finnes lovlig grunnlag for å utlevere slike opplysninger. Hvilken informasjon som gis og prosedyren for å få den er fastsatt i loven om personopplysninger;
- kreve at Operatøren presiserer, blokkerer eller destruerer personopplysninger dersom de er ufullstendige, utdaterte, uriktige, ulovlig innhentet eller ikke nødvendige for det oppgitte behandlingsformålet, samt iverksette lovfestede tiltak for å beskytte sine rettigheter;
- stille krav om forhåndssamtykke ved behandling av personopplysninger med sikte på markedsføring av varer, arbeid og tjenester;
- trekke tilbake samtykke til behandling av personopplysninger og sende krav om at behandlingen skal opphøre;
- klage over Operatørens ulovlige handlinger eller unnlatelser ved behandling av personopplysninger til den kompetente myndigheten for vern av registrertes rettigheter eller til domstol;
- utøve andre rettigheter som følger av lovgivningen i Den russiske føderasjonen.
4.2. Registrerte er forpliktet til å:
- gi Operatøren korrekte opplysninger om seg selv;
- informere Operatøren om presisering (oppdatering, endring) av sine personopplysninger.
4.3. Personer som har gitt Operatøren uriktige opplysninger om seg selv eller opplysninger om en annen registrert uten dennes samtykke, er ansvarlige i samsvar med lovgivningen i Den russiske føderasjonen.
5. Prinsipper for behandling av personopplysninger
5.1. Behandling av personopplysninger skjer på lovlig og rettferdig grunnlag.
5.2. Behandlingen begrenses til å oppnå konkrete, på forhånd fastsatte og lovlige formål. Behandling som er uforenlig med formålene personopplysningene ble samlet inn for, er ikke tillatt.
5.3. Det er ikke tillatt å slå sammen databaser med personopplysninger som behandles for innbyrdes uforenlige formål.
5.4. Bare personopplysninger som svarer til formålene med behandlingen, skal behandles.
5.5. Innholdet og omfanget av personopplysningene som behandles, skal svare til de oppgitte formålene. Overdreven behandling i forhold til de oppgitte formålene er ikke tillatt.
5.6. Ved behandling av personopplysninger sikres riktighet, tilstrekkelighet og, når det er nødvendig, aktualitet i forhold til formålene med behandlingen. Operatøren treffer nødvendige tiltak og/eller sørger for at slike tiltak treffes for å slette eller korrigere ufullstendige eller uriktige opplysninger.
5.7. Personopplysninger lagres i en form som gjør det mulig å identifisere den registrerte, ikke lenger enn formålene med behandlingen krever, med mindre lagringstiden er fastsatt i føderal lov eller i en avtale der den registrerte er part, begunstiget eller garantist. Behandlede personopplysninger destrueres eller anonymiseres når formålene med behandlingen er nådd eller behovet for å oppnå dem bortfaller, med mindre annet følger av føderal lov.
6. Formål med behandling av personopplysninger
Formål med behandlingen: informere Brukeren ved å sende e-post
Personopplysninger
filosofiske overbevisninger
Rettslig grunnlag
Føderal lov «Om informasjon, informasjonsteknologi og beskyttelse av informasjon» av 27.07.2006 nr. 149-FZ
Typer behandling av personopplysninger
Overføring av personopplysninger
7. Vilkår for behandling av personopplysninger
7.1. Behandling av personopplysninger skjer med den registrertes samtykke til behandling av vedkommendes personopplysninger.
7.2. Behandling av personopplysninger er nødvendig for å oppnå formål som følger av en internasjonal avtale som Den russiske føderasjonen er part i, eller av lov, samt for å utføre funksjoner, fullmakter og plikter som er pålagt Operatøren etter lovgivningen i Den russiske føderasjonen.
7.3. Behandling av personopplysninger er nødvendig for rettspleie og for gjennomføring av en rettsavgjørelse, en avgjørelse fra et annet organ eller en tjenesteperson som skal fullbyrdes etter lovgivningen i Den russiske føderasjonen om tvangsfullbyrdelse.
7.4. Behandling av personopplysninger er nødvendig for å oppfylle en avtale der den registrerte er part, begunstiget eller garantist, samt for å inngå en avtale på initiativ fra den registrerte eller en avtale der den registrerte vil være begunstiget eller garantist.
7.5. Behandling av personopplysninger er nødvendig for å ivareta Operatørens eller tredjeparters rettigheter og legitime interesser eller for å oppnå samfunnsviktige formål, forutsatt at den registrertes rettigheter og friheter ikke krenkes.
7.6. Personopplysninger som den registrerte eller på vedkommendes forespørsel har gjort tilgjengelige for en ubegrenset krets av personer, behandles (heretter kalt offentlig tilgjengelige personopplysninger).
7.7. Personopplysninger som i henhold til føderal lov skal publiseres eller obligatorisk offentliggjøres, behandles.
8. Prosedyre for innsamling, lagring, overføring og andre former for behandling av personopplysninger
Sikkerheten til personopplysningene som behandles av Operatøren, sikres gjennom juridiske, organisatoriske og tekniske tiltak som er nødvendige for fullt ut å oppfylle kravene i gjeldende lovgivning om beskyttelse av personopplysninger.
8.1. Operatøren sikrer personopplysningenes sikkerhet og treffer alle mulige tiltak for å hindre at uvedkommende får tilgang til personopplysninger.
8.2. Brukerens personopplysninger vil aldri og under ingen omstendigheter bli overført til tredjeparter, med unntak av tilfeller knyttet til gjennomføring av gjeldende lovgivning eller dersom den registrerte har gitt Operatøren samtykke til å overføre opplysningene til en tredjepart for å oppfylle forpliktelser etter en sivilrettslig avtale.
8.3. Hvis det oppdages unøyaktigheter i personopplysningene, kan Brukeren selv oppdatere dem ved å sende Operatøren en melding til support-games@heavensstonez.com med emnet «Oppdatering av personopplysninger».
8.4. Behandlingsperioden for personopplysninger bestemmes av når formålene de ble samlet inn for er oppnådd, med mindre en annen periode følger av avtale eller gjeldende lovgivning.
Brukeren kan når som helst trekke tilbake samtykket til behandling av personopplysninger ved å sende Operatøren en e-post til support-games@heavensstonez.com med emnet «Tilbaketrekking av samtykke til behandling av personopplysninger».
8.5. All informasjon som samles inn av tredjepartstjenester, herunder betalingssystemer, kommunikasjonstjenester og andre tjenesteleverandører, lagres og behandles av disse partene (Operatørene) i samsvar med deres Brukeravtale og Personvernerklæring. Den registrerte bør gjøre seg kjent med disse dokumentene. Operatøren er ikke ansvarlig for handlinger fra tredjeparter, herunder tjenesteleverandørene nevnt i dette punktet.
8.6. Forbud fastsatt av den registrerte mot overføring (unntatt å gi tilgang), samt mot behandling eller behandlingsvilkår (unntatt å få tilgang) av personopplysninger som er tillatt for spredning, gjelder ikke når personopplysninger behandles i statlige, samfunnsmessige eller andre offentlige interesser som er fastsatt i lovgivningen i Den russiske føderasjonen.
8.7. Operatøren sikrer konfidensialiteten til personopplysninger under behandlingen.
8.8. Operatøren lagrer personopplysninger i en form som gjør det mulig å identifisere den registrerte, ikke lenger enn formålene med behandlingen krever, med mindre lagringstiden er fastsatt i føderal lov eller i en avtale der den registrerte er part, begunstiget eller garantist.
8.9. Grunnlag for å avslutte behandlingen kan være at formålene er oppnådd, at gyldighetstiden for den registrertes samtykke har utløpt, at samtykket er trukket tilbake eller at den registrerte har krevd at behandlingen skal opphøre, samt at ulovlig behandling av personopplysninger er avdekket.
9. Liste over handlinger Operatøren utfører med mottatte personopplysninger
9.1. Operatøren samler inn, registrerer, systematiserer, akkumulerer, lagrer, presiserer (oppdaterer, endrer), henter ut, bruker, overfører (sprer, utleverer, gir tilgang), anonymiserer, blokkerer, sletter og destruerer personopplysninger.
9.2. Operatøren utfører automatisert behandling av personopplysninger med eller uten mottak og/eller overføring av den innhentede informasjonen via informasjons- og telekommunikasjonsnettverk.
10. Grenseoverskridende overføring av personopplysninger
10.1. Før Operatøren starter virksomhet med grenseoverskridende overføring av personopplysninger, skal den kompetente myndigheten for vern av registrertes rettigheter varsles om intensjonen om å foreta slik overføring (dette varselet sendes separat fra varselet om intensjonen om å behandle personopplysninger).
10.2. Før ovennevnte varsel sendes, skal Operatøren innhente relevante opplysninger fra myndigheter i den fremmede staten samt utenlandske fysiske og juridiske personer som personopplysningene planlegges overført til.
11. Konfidensialitet for personopplysninger
Operatøren og andre personer som har fått tilgang til personopplysninger, er forpliktet til ikke å utlevere dem til tredjeparter eller spre dem uten den registrertes samtykke, med mindre annet følger av føderal lov.
12. Avsluttende bestemmelser
12.1. Brukeren kan få avklaringer om spørsmål knyttet til behandlingen av personopplysninger ved å kontakte Operatøren via e-post på support-games@heavensstonez.com.
12.2. Alle endringer i Operatørens retningslinjer for behandling av personopplysninger vil bli gjenspeilet i dette dokumentet. Retningslinjene gjelder på ubestemt tid til de erstattes av en ny versjon.
12.3. Den gjeldende versjonen av Retningslinjene er fritt tilgjengelig på internett på https://heavensstonez.com/privacy/.
